Gizlilik Politikası

Hesapsız Kullanım ve Premium Hesabı

Gelir-gider kaydı, bütçe ve birikim gibi temel finans özellikleri EL Finans hesabı oluşturmadan cihazda kullanılabilir. Bu kullanımda bir EL Finans hesabı oluşturulmaz; hesap kimliği veya e-posta adresi istenmez.

Premium için hesapla giriş gerekir. Hesap; mağaza satın alma doğrulamasını, abonelik ve AI haklarını, şifreli bulut yedeklerini, ortak hesap yetkilerini ve cihazlar arası geri yüklemeyi doğru kullanıcıyla eşleştirmek için kullanılır. Ödeme kartı veya banka giriş bilgileriniz EL Finans tarafından saklanmaz.

Toplanan ve İşlenen Veriler

Kullandığınız özelliklere göre aşağıdaki veriler işlenebilir:

• Finansal kayıtlar: gelir, gider, borç, kategori, tutar, para birimi, tarih, hesap, bütçe, plan, hedef ve varlık bilgileri.
• Kullanıcı içeriği: işlem notları, açıklamalar, hesap adları ve girdiğiniz serbest metinler.
• Fotoğraf veya belgeler: fiş ya da belge tarama başlatıldığında seçilen içerik geçici olarak işlenir.
• Hesap ve üyelik bilgileri: kullanıcı kimliği, e-posta, görünen ad, giriş sağlayıcısı, sağlayıcı profil görseli, ortak hesap üyeliği, rolü, davet ve erişim kayıtları.
• Satın alma bilgileri: ürün, abonelik durumu, süre, işlem kimliği, doğrulama sonucu ve AI kredi hareketleri. Ödeme kartı bilgileri mağazalar tarafından işlenir.
• Teknik ve tanılama verileri: hata mesajı, stack trace, cihaz/işletim sistemi, uygulama sürümü ve hassas alanları maskelenmiş hata bağlamı.
• Reklam verileri: IP adresi, yaklaşık konum çıkarımı, reklam ve uygulama etkileşimi, tanılama bilgisi ve cihaz/uygulama tanımlayıcıları.
• Tercihler ve güvenlik ayarları: dil, tema, para birimi, bildirim, PIN/biyometri ve yedekleme tercihleri.
• Kredi kartı takip bilgileri: Kredi Kartlarım bölümüne girdiğiniz banka adı, kartın son 4 hanesi, limit, açılış borcu, hesap kesim günü ve son ödeme süresi. Tam kart numarası, CVV veya banka şifresi istenmez ve saklanmaz.

İşleme Amaçları

Veriler; uygulamanın temel finans özelliklerini sunmak, hesabı ve Premium haklarını yönetmek, satın almaları doğrulamak, isteğe bağlı bulut senkronizasyonu/yedekleme ve cihaz kurtarma sağlamak, ortak hesapları işletmek, kullanıcı tarafından başlatılan AI analizini üretmek, ücretsiz sürümde reklam göstermek, dolandırıcılığı ve kötüye kullanımı önlemek, hataları teşhis etmek, güvenliği ve hizmet sürekliliğini sağlamak amacıyla işlenir. Kişisel finans verileri satılmaz, kiralanmaz veya reklam hedeflemesinde kullanılmaz.

Verilerin Saklanması ve Güvenlik

Kişisel finans verileri cihazda AES-256-GCM ile şifreli olarak saklanır. Kişisel bulut senkronizasyonu ve yedekleme kullanıldığında finans verileri Supabase altyapısına cihazda şifrelenmiş veri olarak aktarılır. Açık şifreleme anahtarları sunucuya gönderilmez. Uygulama yeniden kurulduğunda veya aynı Google ya da Apple hesabıyla yeni telefona geçildiğinde verilerin açılabilmesi için bulut anahtarı ayrıca cihazın uçtan uca şifreli platform yedeğinde (Android’de Google Block Store, iPhone’da iCloud Anahtar Zinciri) saklanır; bu anahtar EL Finans sunucularına gönderilmez. Acil Kurtarma Kodu oluşturulursa bulut anahtarının yalnızca kurtarma koduyla cihazda açılabilen şifreli zarfı Supabase’de saklanır; kurtarma kodu ve açık anahtar sunucuya gönderilmez.

Yerel ve bulut .elfb yedekleri şifrelidir. Aktarım sırasında HTTPS/TLS kullanılır. Hassas sunucu anahtarları uygulama paketinde tutulmaz.

Bulut Senkronizasyonu, Yedekleme ve Kurtarma

Hesapla giriş yapan kullanıcı isteğe bağlı bulut senkronizasyonu, manuel veya zamanlanmış bulut yedeği kullanabilir. Planlı cihaz değişiminde Cihaz Aktarımı; eski cihaz kullanılamadığında daha önce kaydedilmiş Acil Kurtarma Kodu; alternatif olarak parola korumalı manuel .elfb yedeği kullanılabilir. Aynı Google veya Apple hesabıyla yeniden kurulumda ya da yeni telefonda kişisel bulut verileri genellikle kendiliğinden açılır. Platform yedeği kullanılamıyorsa (ör. Android ile iPhone arasında geçiş veya kapalı yedekleme) ve eski cihaz, kurtarma kodu ve manuel yedek birlikte kaybedilirse sıfır bilgi şifreleme modeli nedeniyle eski kişisel bulut verileri kurtarılamaz.

Cihaz Aktarımı paketi cihazda şifrelenir ve özel Supabase Storage alanında geçici tutulur. Aktarım oturumu 15 dakika içinde sona erer; tamamlanan, iptal edilen veya süresi dolan oturumların teknik metadata kayıtları güvenlik ve temizlik amacıyla sınırlı süre tutulur.

Kişisel bulut senkronizasyonu Ayarlar → Veri Yönetimi → Kişisel Eşitleme bölümünden kapatılabilir; kapatırken buluttaki kopyanın silinmesini veya korunmasını seçebilirsiniz. Ortak hesaplar, üyelerin birlikte çalışabilmesi için her zaman eşitlenir.

Ortak Hesaplar

Ortak hesaba eklenen işlem, tekrarlayan plan, kategori ve güncelleme bilgileri yetkili üyeler tarafından görülebilmesi ve eşitlenebilmesi için Supabase’de şifrelenmemiş JSONB olarak tutulur. Bu, kişisel şifreli bulut yedeğinden ayrı ve açık bir istisnadır. Ortak hesap verileri herkese açık değildir; Supabase Row Level Security, hesap üyeliği ve sahip/yönetici rolleriyle korunur.

Bir ortak hesaba veri eklediğinizde bu verinin diğer yetkili üyelerce görülebileceğini kabul etmiş olursunuz. Hesap sahibi üyeleri yönetebilir ve ortak hesabı kalıcı olarak silebilir. Bir üyenin ayrılması, diğer üyelerin ortak hesapta tutmaya devam ettiği verileri otomatik olarak silmez.

Yapay Zekâ Özellikleri

AI özellikleri yalnızca kullanıcı ilgili analizi başlattığında ve ayrı açık rıza verdiğinde çalışır. İstekler kimliği doğrulanmış Supabase Edge Function üzerinden Google Gemini API’ye iletilir. Özelliğe göre şu içerikler gönderilebilir:

• Hızlı Kayıt: yazdığınız metin, kategori listesi, güncel tarih ve son 8 işlemin tür, tutar, para birimi, kategori ve not bilgisi.
• Fiş/belge tarama: seçtiğiniz görsel veya belge, girdiğiniz ipucu ve kategori listesi.
• Finansal Danışman: toplam ve aylık gelir-gider özetleri, öne çıkan kategoriler, aktif planlar, birikim hedefleri ve varlık başlık/tutarları.
• Tasarruf Avcısı: dönem özetleri; kısa dönemlerde kategori, tutar ve işlem notlarını içeren gider listesi.

AI içeriği reklam amacıyla kullanılmaz. Production hizmeti, gönderilen prompt ve yanıtların Google tarafından ürün/model geliştirme amacıyla kullanılmadığı billing etkin Gemini API veri işleme koşullarıyla çalıştırılmalıdır. Google sınırlı süreli güvenlik/kötüye kullanım kayıtları tutabilir. AI özellikleri 18 yaş ve üzeri kullanıcılar içindir; rıza Ayarlar’dan geri alınabilir.

AI açık rızanız ve geri alma kaydınız (rıza sürümü ve tarihleri) hesabınıza bağlı olarak sunucuda tutulur; rızayı geri aldığınızda bütün cihazlarınızda AI aktarımı durur. Bu kayıt hesabınız silindiğinde silinir.

Uygulama İçi Satın Almalar

Premium abonelikler ve AI kredi paketleri Apple App Store veya Google Play üzerinden işlenir. Satın alma makbuzu veya tokenı sunucu tarafında ilgili mağazayla doğrulanır; ürün, işlem kimliği, doğrulama sonucu ve hak bilgisi EL Finans hesabına bağlanır. Ödeme kartı veya banka bilgileri EL Finans tarafından alınmaz ya da saklanmaz.

Reklamlar ve Gizlilik Tercihleri

Ücretsiz sürüm banner veya ödüllü reklam gösterebilir. Google AdMob SDK; reklam sunumu, ölçüm, güvenlik ve sahteciliği önleme amacıyla IP adresi, IP’den çıkarılabilen yaklaşık konum, reklam/uygulama etkileşimleri, SDK tanılama bilgileri ve cihaz ya da uygulama tanımlayıcılarını otomatik işleyebilir. EL Finans reklam isteklerini kişiselleştirilmemiş reklam olarak işaretler ve finansal kayıt, e-posta, kullanıcı notu veya satın alma geçmişini reklam hedeflemesi için AdMob’a göndermez.

Bölgesel mevzuat gerektirdiğinde Google User Messaging Platform üzerinden izin veya gizlilik tercihi alınır. Uygun bölgelerde kullanıcı bu tercihlere Ayarlar → Gizlilik ve Yasal Bilgiler bölümünden yeniden ulaşabilir.

Hata ve Çökme Raporları

Production sürümünde uygulama kararlılığını izlemek ve hataları düzeltmek için Sentry kullanılır. Sentry’ye hata mesajı, stack trace, cihaz/işletim sistemi, uygulama sürümü ve teknik bağlam gönderilebilir. Gönderim öncesinde finansal tutarlar, e-posta, token, yetkilendirme başlıkları ve bilinen hassas alanlar maskelenir. Sentry kullanıcı davranışı profili oluşturmak veya reklam hedeflemek için kullanılmaz.

Üçüncü Taraf Hizmetler

Uygulama şu hizmetlerle çalışabilir:

• Supabase: kimlik doğrulama, veri senkronizasyonu, yedekleme, Storage, veritabanı ve sunucu fonksiyonları.
• Google ve Apple ile Giriş: kullanıcı tarafından seçildiğinde kimlik doğrulama.
• Google Gemini API: kullanıcı tarafından başlatılan ve ayrı rızaya bağlı AI analizi.
• Apple App Store ve Google Play: satın alma, abonelik ve doğrulama.
• Google AdMob ve User Messaging Platform: reklam sunumu ve gizlilik tercihleri.
• Sentry: hassas alanları maskelenmiş hata ve çökme tanılaması.
• Truncgil, Altınkaynak, Frankfurter ve Binance: piyasa verileri Supabase sunucusu üzerinden alınır; bu sağlayıcılara kullanıcı IP’si veya finansal kaydı gönderilmez.
• Expo (EAS Update): uygulama güncellemelerinin indirilmesi; IP adresi, platform ve uygulama/güncelleme sürüm bilgisi işlenir, finansal kayıt gönderilmez.

Saklama ve Silme

Cihazdaki veriler kullanıcı silene veya uygulama verileri kaldırılana kadar tutulur. Kişisel bulut senkronizasyonu, yedekler, hesap profili ve kurtarma zarfı kullanıcı ilgili veriyi ya da hesabını silene kadar; satın alma ve güvenlik kayıtları sözleşme, mağaza doğrulaması, sahteciliği önleme ve yasal yükümlülüklerin gerektirdiği süre boyunca tutulabilir. Ortak hesap verileri ortak hesap sahibi silene kadar diğer yetkili üyeler için kalabilir. Cihaz aktarım paketleri kısa ömürlüdür; teknik oturum kayıtları sınırlı süre sonra temizlenir. Sentry, AdMob, mağazalar ve Gemini tarafından tutulan veriler ilgili sağlayıcının geçerli saklama kurallarına tabidir.

Hesap silme işlemi ilgili Supabase hesap verilerini ve kullanıcıya ait özel Storage yedeklerini siler; cihazdaki bulut anahtarı da kaldırılır. Kimlikten bağımsız veya yasal olarak saklanması gereken sınırlı güvenlik/satın alma kayıtları ilgili saklama süresinin sonuna kadar tutulabilir.

Yerel verileri silmek yalnızca bu telefondaki uygulama verilerini temizler; EL Finans oturumunuz açık kalır. Bu işlem bulut kayıtlarını veya yedeklerini, ortak hesap üyeliğinizi ya da EL Finans hesabınızı silmez. Eşitleme yeniden çalıştığında buluttaki kayıtlar bu telefona tekrar gelebilir. Bulut verilerini veya hesabınızı silmek için uygulamadaki ilgili ayrı silme işlemini kullanmalısınız.

Kullanıcı Hakları

Kullanıcı uygulama içinden yerel verilerini silebilir, bulut verilerini sıfırlayabilir, AI rızasını geri alabilir veya hesabını silebilir. Ayrıca support@elfinans.com üzerinden erişim, düzeltme, silme, taşıma, kısıtlama veya itiraz talebinde bulunabilir.

• AB/AEA kullanıcıları GDPR kapsamındaki haklarını kullanabilir.
• ABD/Kaliforniya kullanıcıları yürürlükteki eyalet gizlilik haklarını kullanabilir.
• Türkiye’deki kullanıcılar KVKK kapsamındaki hakları için uygulama içindeki Aydınlatma Metni’ne başvurabilir.
• Brezilya’daki kullanıcılar LGPD kapsamında işleme teyidi, erişim, düzeltme, anonimleştirme, engelleme veya silme, taşınabilirlik, verilerin paylaşıldığı kuruluşlar hakkında bilgi, rızayı geri alma ve ANPD’ye başvuru haklarını kullanabilir. Supabase, Google, Apple ve Sentry gibi hizmet sağlayıcılarının sistemleri Brezilya dışında bulunabilir; uluslararası aktarımlar LGPD’nin uygulanabilir koşulları ve güvenceleriyle sınırlandırılır.

Yaş Sınırı ve Çocukların Gizliliği

EL Finans çocuklara yönelik değildir. Hesap, Premium ve AI özellikleri 18 yaş ve üzeri kullanıcılar içindir. 18 yaşın altındaki kullanıcılar AI özelliklerini kullanmamalı veya AI hizmetine içerik göndermemelidir. 18 yaş altı bir kişiye ait verinin yanlışlıkla işlendiğini düşünüyorsanız silme talebi için support@elfinans.com adresine başvurabilirsiniz.

Politika Değişiklikleri

Veri işleme yöntemleri veya üçüncü taraf hizmetler değiştiğinde bu politika güncellenir. Güncel sürüm uygulamada ve elfinans.com adresinde yayımlanır. Önemli değişikliklerde yasal metin sürümü artırılarak uygulama içinde yeniden bilgilendirme ve gerektiğinde yeni onay ya da rıza alınır.

İletişim

Gizlilik politikası, veri talepleri veya şikâyetler için:

Veri sorumlusu: Emre Yaldız
E-posta: support@elfinans.com
Web: https://elfinans.com

AI Yanıtları ve Kredi İşlemleri

Bağlantı kesildiğinde aynı sonucu yeniden sunabilmek için başarılı AI yanıtının metni sunucuda şifreli olarak saklanabilir ve 24 saat boyunca yeniden alınabilir. Sunucu bu yanıtı çözebilir; bu, kişisel bulut yedeğinizin cihazda yapılan şifrelemesinden farklıdır. Normal temizlik çalışırken yanıt en geç yaklaşık 25 saatte silinir. İstek metni, fotoğraf ve belgeler bu tekrar-yanıt kaydına eklenmez. Tekrarlı kredi tüketimini önlemek için istek kimliği, içerik özeti (hash), durum, kredi kaynağı ve zaman bilgileri hesap silinene kadar tutulur.

İşlem başlarken 1 kredi ayrılır. Kesin olarak başarısız olduğu doğrulanan işlemde kredi serbest bırakılır. Bağlantı kesilmesi veya zaman aşımında sonuç belirsizse otomatik iade yapılmaz; durumun kontrol edilmesi gerekir. Aynı istek kimliğiyle tekrar denemek ikinci kredi tüketmez.

Use Without an Account and the Premium Account

Basic income/expense, budget and savings features can be used locally without creating an EL Finans account. In this mode no EL Finans account is created and no account ID or email is requested.

Premium requires sign-in. The account associates store verification, subscription and AI entitlements, encrypted cloud backups, shared-account permissions and cross-device recovery with the correct user. EL Finans does not store payment-card details or online-banking credentials.

Data We Collect and Process

Depending on the features you use, the app may process:

• Financial records: income, expenses, debts, categories, amounts, currencies, dates, accounts, budgets, plans, goals and asset information.
• User content: transaction notes, descriptions, account names and free text you enter.
• Photos or documents: content selected for receipt/document scanning is processed temporarily.
• Account and membership information: user ID, email, display name, sign-in provider, provider profile image, shared-account membership, role, invitation and access records.
• Purchase information: product, subscription status and duration, transaction ID, verification result and AI-credit activity. Payment details are processed by the stores.
• Technical and diagnostic data: error message, stack trace, device/OS, app version and error context with sensitive fields scrubbed.
• Advertising data: IP address, approximate location inferred from IP, ad/app interactions, diagnostics and device/app identifiers.
• Preferences and security settings: language, theme, currency, notifications, PIN/biometrics and backup preferences.
• Credit card tracking details: the bank name, last 4 card digits, limit, opening balance, statement day and payment due period you enter in My Credit Cards. The full card number, CVV or bank passwords are never requested or stored.

Purposes of Processing

Data is processed to provide core finance features; manage accounts, Premium and purchases; provide optional cloud sync, backup and recovery; operate shared accounts; generate user-initiated AI analysis; show ads in the free version; prevent fraud and abuse; diagnose errors; and maintain security and service continuity. Personal financial data is not sold, rented or used for ad targeting.

Storage and Security

Personal financial data is stored on-device using AES-256-GCM encryption. When personal cloud sync or backup is used, data is encrypted on-device before transfer to Supabase. Plaintext keys are not sent to the server. So that data opens after a reinstall or on a new phone with the same Google or Apple account, the cloud key is also kept in the platform’s end-to-end encrypted backup (Google Block Store on Android, iCloud Keychain on iPhone); it is not sent to EL Finans servers. If an Emergency Recovery Code is created, Supabase stores only an encrypted envelope of the cloud key; the recovery code and plaintext key are not sent to the server.

Local and cloud .elfb backups are encrypted, transfers use HTTPS/TLS, and sensitive server credentials are not stored in the app package.

Cloud Sync, Backup and Recovery

Signed-in users may enable cloud sync and manual or scheduled cloud backup. Device Transfer can be used for a planned move; a previously saved Emergency Recovery Code can be used when the old device is unavailable; or a password-protected manual .elfb backup can be restored. With the same Google or Apple account, personal cloud data usually opens by itself after a reinstall or on a new phone. If the platform backup cannot be used (e.g. moving between Android and iPhone, or backup turned off) and the old device, recovery code and manual backup are all lost, old personal cloud data cannot be recovered under the zero-knowledge design.

A Device Transfer package is encrypted on-device and kept temporarily in private Supabase Storage. The session expires after 15 minutes; limited technical metadata for completed, cancelled or expired sessions is retained briefly for security and cleanup.

Personal cloud sync can be turned off in Settings → Data Management → Personal Sync; when turning it off you can delete or keep the cloud copy. Shared accounts always sync so that members can work together.

Shared Accounts

Transactions, recurring plans, categories and update information added to a shared account are stored as unencrypted JSONB in Supabase so authorized members can view and synchronize them. This is an explicit exception separate from encrypted personal cloud backups. Shared data is not public; it is protected by Supabase Row Level Security, membership and owner/admin roles.

By adding data to a shared account you acknowledge that other authorized members can view it. The owner can manage members and permanently delete the shared account. A member leaving does not automatically delete data that remaining members continue to keep in the shared account.

AI Features

AI runs only when the user starts the feature and gives separate explicit consent. Requests pass through an authenticated Supabase Edge Function to the Google Gemini API. Depending on the feature, the following may be sent:

• Quick Entry: your text, category list, current date and the type, amount, currency, category and note of the latest 8 transactions.
• Receipt/document scan: selected image or document, optional hint and categories.
• Financial Advisor: income/expense totals and monthly summaries, top categories, active plans, savings goals and asset titles/amounts.
• Savings Hunter: period summaries and, for short periods, expense categories, amounts and notes.

AI content is not used for advertising by EL Finans. Production must use a billing-enabled Gemini configuration under which prompts and responses are not used by Google for product/model improvement. Google may retain limited security/abuse logs. AI features are for users aged 18 or older and consent can be withdrawn in Settings.

Your AI consent and withdrawal record (consent version and dates) is kept on the server with your account, so withdrawing consent stops AI transfers on all your devices. The record is deleted when your account is deleted.

In-App Purchases

Premium subscriptions and AI-credit packages are processed through the Apple App Store or Google Play. A receipt or token is verified server-side with the relevant store, and the product, transaction ID, verification result and entitlement are associated with the EL Finans account. EL Finans does not receive or store payment-card or bank details.

Advertising and Privacy Choices

The free version may show banner or rewarded ads. Google Mobile Ads SDK may automatically process IP address, approximate location inferred from IP, ad/app interactions, SDK diagnostics and device/app identifiers for ad delivery, measurement, security and fraud prevention. EL Finans marks ad requests as non-personalized and does not send financial records, email, user notes or purchase history to AdMob for targeting.

Where regional law requires it, consent or privacy choices are collected through Google User Messaging Platform. Eligible users can revisit these choices under Settings → Privacy and Legal Information.

Error and Crash Reports

Production releases use Sentry to monitor stability and fix errors. Error messages, stack traces, device/OS, app version and technical context may be sent. Before transmission, financial amounts, email addresses, tokens, authorization headers and known sensitive fields are scrubbed. Sentry is not used to create behavioral advertising profiles.

Third-Party Services

The app may use:

• Supabase for authentication, database, sync, backup, Storage and server functions.
• Google and Sign in with Apple when selected for authentication.
• Google Gemini API for user-initiated AI analysis subject to separate consent.
• Apple App Store and Google Play for purchases, subscriptions and verification.
• Google AdMob and User Messaging Platform for ads and privacy choices.
• Sentry for error/crash diagnostics with sensitive fields scrubbed.
• Truncgil, Altınkaynak, Frankfurter and Binance for market data fetched by the Supabase server; these providers do not receive the user IP or financial records.
• Expo (EAS Update) for downloading app updates; it processes the IP address, platform and app/update version and receives no financial records.

Retention and Deletion

On-device data remains until the user deletes it or removes app data. Personal cloud sync, backups, profile and recovery envelope remain until the relevant data or account is deleted. Purchase and security records may be retained as required for contracts, store verification, fraud prevention and legal obligations. Shared-account data may remain for authorized members until the owner deletes the shared account. Transfer packages are short-lived and technical session records are cleaned after a limited period. Data retained by Sentry, AdMob, stores and Gemini is subject to each provider’s current retention rules.

Account deletion removes the related Supabase account data and private Storage backups and deletes the cloud key from the device. Limited de-identified or legally required security/purchase records may remain until the applicable retention period ends.

Deleting local data clears only the app data on this phone; you remain signed in to EL Finans. It does not delete cloud records or backups, shared-account membership, or your EL Finans account. When synchronization resumes, cloud records may return to this phone. To delete cloud data or your account, use the corresponding separate deletion action in the app.

User Rights

Users can delete local data, reset cloud data, withdraw AI consent or delete the account in the app. Requests for access, correction, deletion, portability, restriction or objection can also be sent to support@elfinans.com.

• EEA users may exercise GDPR rights.
• US/California users may exercise applicable state privacy rights.
• Users in Türkiye can consult the in-app KVKK Notice for their rights under the KVKK.
• Users in Brazil may exercise LGPD rights to confirmation of processing, access, correction, anonymization, blocking or deletion, portability, information about data sharing, withdrawal of consent and petitions to the ANPD. Systems of service providers such as Supabase, Google, Apple and Sentry may be located outside Brazil; international transfers are limited by applicable LGPD conditions and safeguards.

Age Limit and Children’s Privacy

EL Finans is not directed to children. Account, Premium and AI features are intended for users aged 18 or older. Users under 18 must not use AI features or send content to the AI service. If you believe data relating to a person under 18 was processed by mistake, contact support@elfinans.com to request deletion.

Policy Changes

This policy is updated when processing practices or third-party services change. The current version is published in the app and at elfinans.com. For significant changes, the legal-document version is increased and users are informed again; new acceptance or consent is requested where required.

Contact

For privacy questions, data requests or complaints:

Data controller: Emre Yaldız
Email: support@elfinans.com
Web: https://elfinans.com

AI Responses and Credits

To recover the same result after a connection failure, successful AI response text may be stored encrypted on the server and retrieved for 24 hours. The server can decrypt it; this differs from the on-device encryption of your personal cloud backup. With normal cleanup, the response is deleted within approximately 25 hours. Prompts, photos and documents are not included in this replay record. Request ID, content hash, status, credit source and timestamps are kept until account deletion to prevent duplicate charges.

One credit is reserved when processing starts and released on confirmed failure. A connection failure or timeout with an uncertain outcome does not trigger an automatic refund; the status needs review. Retrying the same request ID does not consume a second credit.

Uso sem conta e conta Premium

As funções básicas de receitas, despesas, orçamento e poupança podem ser usadas localmente sem criar uma conta EL Finans; não é pedido ID nem e-mail.

O Premium exige login. A conta associa ao usuário correto a validação de compras, direitos de assinatura e IA, backups na nuvem criptografados, permissões de contas compartilhadas e recuperação entre dispositivos. O EL Finans não armazena cartões nem credenciais bancárias.

Dados coletados e tratados

Conforme as funções, podem ser tratados:

• Dados financeiros: receitas, despesas, dívidas, categorias, valores, moedas, datas, contas, orçamentos, planos, objetivos e ativos.
• Conteúdo: notas, descrições, nomes de contas e texto livre.
• Fotos/documentos: conteúdo escolhido para digitalização, tratado temporariamente.
• Conta/membro: ID, e-mail, nome, fornecedor de acesso, imagem, membro, função, convites e acessos compartilhados.
• Compras: produto, estado/duração, ID de transação, validação e movimentos de créditos IA; a loja trata o pagamento.
• Técnica/diagnóstico: erro, stack trace, dispositivo/SO, versão e contexto depurado.
• Publicidade: IP, localização aproximada inferida, interações, diagnósticos e identificadores.
• Preferências/segurança: idioma, tema, moeda, notificações, PIN/biometria e backups.
• Acompanhamento de cartões: banco, últimos 4 dígitos, limite, saldo inicial, dia de fechamento e prazo de pagamento informados em Meus cartões de crédito. O número completo, o CVV ou senhas bancárias nunca são pedidos nem armazenados.

Finalidades do tratamento

Os dados servem para fornecer funções financeiras; gerenciar conta, Premium e compras; oferecer sincronização, backup e recuperação na nuvem opcionais; operar contas compartilhadas; gerar análises de IA iniciadas pelo usuário; mostrar anúncios na versão gratuita; evitar fraude e abuso; diagnosticar erros e assegurar segurança e continuidade. Os dados financeiros pessoais não são vendidos, alugados nem usados para segmentação publicitária.

Armazenamento e segurança

Os dados financeiros pessoais são criptografados no dispositivo com AES-256-GCM. Na sincronização ou backup na nuvem pessoal, são criptografados antes do envio para a Supabase; as chaves em texto simples não vão para o servidor. Para que os dados abram após reinstalar ou num celular novo com a mesma conta Google ou Apple, a chave da nuvem é também armazenada na backup criptografada ponto a ponto da plataforma (Google Block Store no Android, Porta-chaves iCloud no iPhone); não é enviada para os servidores da EL Finans. Se for criado um Código de recuperação de emergência, a Supabase armazena apenas um envelope criptografado da chave da nuvem; nem o código nem a chave simples saem do dispositivo.

Os backups .elfb locais e na nuvem são criptografados, as transferências usam HTTPS/TLS e os segredos do servidor não integram o aplicativo.

Sincronização, backup e recuperação na nuvem

O usuário autenticado pode ativar sincronização e backups manuais ou agendados. Para mudança planejada usa-se Transferência de dispositivo; se o antigo estiver indisponível, um Código de recuperação de emergência armazenado; em alternativa, um backup .elfb manual com senha. Com a mesma conta Google ou Apple, os dados na nuvem pessoais costumam abrir sozinhos após reinstalar ou num celular novo. Se a backup da plataforma não puder ser usada (p. ex., ao mudar entre Android e iPhone ou com a backup desativada) e dispositivo, código e backup forem todos perdidos, os dados na nuvem pessoais antigos não podem ser recuperados devido ao modelo de conhecimento zero.

O pacote de transferência é criptografado no dispositivo e armazenado temporariamente em Supabase Storage privado. A sessão expira em 15 minutos; metadados técnicos limitados são mantidos brevemente para segurança e limpeza.

A sincronização pessoal pode ser desligada em Configurações → Gestão de dados → Sincronização pessoal; ao desligar, pode apagar ou manter os dados na nuvem. As contas compartilhadas são sempre sincronizadas para que os membros possam colaborar.

Contas compartilhadas

Transações, planos recorrentes, categorias e atualizações são armazenados na Supabase como JSONB não criptografado para que membros autorizados os consultem e sincronizem. É uma exceção expressa, separada dos backups pessoais criptografados. Não são públicos: estão protegidos por Row Level Security, adesão e funções de proprietário/administrador.

Ao adicionar dados aceita a sua visibilidade por membros autorizados. O proprietário gerencia membros e pode excluir definitivamente a conta. A saída de um membro não apaga automaticamente dados mantidos pelos demais.

Funções de inteligência artificial

A IA só funciona quando o usuário inicia a função e dá consentimento explícito separado. Os pedidos passam por uma Supabase Edge Function autenticada para o Google Gemini API. Podem ser enviados:

• Registro rápido: texto, categorias, data e tipo, valor, moeda, categoria e nota das últimas 8 transações.
• Digitalização: imagem/documento, indicação opcional e categorias.
• Consultor financeiro: totais e resumos mensais, categorias principais, planos, objetivos e títulos/valores de ativos.
• Caçador de poupança: resumos e, em períodos curtos, categorias, valores e notas.

O EL Finans não usa este conteúdo para publicidade. A produção deve usar Gemini com faturamento ativo, sem uso de prompts/respostas pelo Google para melhorar produtos/modelos. O Google pode manter registros limitados de segurança/abuso. IA para maiores de 18; consentimento revogável nas Configurações.

Seu consentimento de IA e sua revogação (versão e datas) são armazenados no servidor com a sua conta; ao revogá-lo, as transferências de IA param em todos os seus dispositivos. O registro é apagado com a conta.

Compras no aplicativo

Assinaturas Premium e pacotes de créditos IA são processados pela Apple App Store ou Google Play. Recibo ou token são validados no servidor com a loja; produto, ID, resultado e direitos ligam-se à conta EL Finans. O EL Finans não recebe nem armazena dados de cartão ou banco.

Publicidade e opções de privacidade

A versão gratuita pode mostrar banners ou anúncios premiados. Google Mobile Ads SDK pode tratar automaticamente IP, localização aproximada inferida, interações, diagnósticos e identificadores para entrega, medição, segurança e fraude. O EL Finans pede anúncios não personalizados e não envia registros financeiros, e-mail, notas ou histórico de compras ao AdMob para segmentação.

Quando a lei regional exige, consentimento ou opções são coletados pelo Google User Messaging Platform e podem ser revistos em Configurações → Privacidade e informações legais.

Relatórios de erros e falhas

A produção usa Sentry para monitorar estabilidade e corrigir erros. Podem ser enviados mensagem, stack trace, dispositivo/SO, versão e contexto técnico. Antes são ocultados valores financeiros, e-mails, tokens, cabeçalhos de autorização e campos sensíveis conhecidos. Sentry não cria perfis publicitários.

Serviços de terceiros

O aplicativo pode usar:

• Supabase: autenticação, base de dados, sincronização, backups, Storage e funções.
• Acesso Google/Apple: quando escolhido.
• Google Gemini API: análise iniciada pelo usuário com consentimento.
• Apple App Store/Google Play: compras, assinaturas e validação.
• Google AdMob/User Messaging Platform: anúncios e privacidade.
• Sentry: diagnóstico depurado.
• Truncgil, Altınkaynak, Frankfurter e Binance: dados de mercado obtidos pelo servidor Supabase; não recebem IP nem dados financeiros do usuário.
• Expo (EAS Update): download de atualizações; trata IP, plataforma e versão do app/atualização, sem dados financeiros.

Conservação e exclusão

Os dados do dispositivo permanecem até serem apagados pelo usuário ou com os dados do app. Sincronização e backups pessoais, perfil e envelope de recuperação ficam até excluir dados ou conta. Registros de compra/segurança podem ser armazenados por contrato, validação, fraude e lei. Dados compartilhados podem ficar até o proprietário apagar a conta. Pacotes de transferência são breves; registros técnicos são limpos depois. Dados na Sentry, AdMob, lojas e Gemini seguem as suas regras atuais.

Excluir a conta apaga dados Supabase associados, backups privados e a chave da nuvem do dispositivo. Registros limitados anonimizados ou legalmente exigidos podem permanecer até o fim do prazo.

Excluir os dados locais limpa apenas os dados do aplicativo neste telefone; a sessão do EL Finans mantém-se iniciada. Não elimina os registros ou backups na nuvem, a participação em contas compartilhadas nem a conta EL Finans. Quando a sincronização for retomada, os registros da nuvem podem voltar a este telefone. Para excluir os dados da nuvem ou a sua conta, utilize a ação de exclusão separada correspondente no aplicativo.

Direitos do usuário

Na app pode apagar dados locais, restaurar dados da nuvem, retirar consentimento IA ou excluir a conta. Pedidos de acesso, retificação, exclusão, portabilidade, limitação ou oposição: support@elfinans.com.

• Usuários do EEE têm direitos RGPD.
• Usuários dos EUA/Califórnia têm direitos estaduais aplicáveis.
• Usuários de Turquia consultam o aviso KVKK no app.
• Usuários no Brasil podem exercer, nos termos da LGPD, os direitos de confirmação do tratamento, acesso, retificação, anonimização, bloqueio ou exclusão, portabilidade, informação sobre compartilhamentos, revogação do consentimento e petição perante a ANPD. Os sistemas de prestadores como Supabase, Google, Apple e Sentry podem estar fora do Brasil; as transferências internacionais são limitadas às hipóteses e garantias aplicáveis da LGPD.

Limite de idade e privacidade infantil

O EL Finans não se destina a crianças. Conta, Premium e IA são para maiores de 18. Menores não devem usar IA nem enviar conteúdo. Se dados de menor foram tratados por engano, peça exclusão em support@elfinans.com.

Alterações à política

A política é atualizada quando mudam os tratamentos ou terceiros. A versão atual está no app e em elfinans.com. Alterações importantes aumentam a versão legal, geram nova informação e, quando necessário, nova aceitação ou consentimento.

Contato

Para privacidade, pedidos ou reclamações:

Responsável pelo tratamento: Emre Yaldız
E-mail: support@elfinans.com
Web: https://elfinans.com

Respostas de IA e créditos

Para recuperar o mesmo resultado após uma falha de ligação, o texto de uma resposta de IA bem-sucedida pode ser armazenado cifrado no servidor e recuperado durante 24 horas. O servidor pode decifrá-lo; isto difere da cifragem no dispositivo da sua backup pessoal na nuvem. Com a limpeza normal, a resposta é eliminada no prazo máximo aproximado de 25 horas. Os textos de entrada, fotografias e documentos não são incluídos neste registro de recuperação. O identificador do pedido, hash do conteúdo, estado, origem do crédito e datas são conservados até à exclusão da conta para evitar débitos duplicados.

É reservado um crédito no início do processamento e libertado em caso de falha confirmada. Se o resultado ficar incerto após uma falha de ligação ou tempo limite, não há reembolso automático; o estado precisa de ser verificado. Repetir o mesmo identificador de pedido não consome um segundo crédito.